SecurityLab.ru

Пароль отключили, а вход остался. OpenSSH допустила ошибку с одной звёздочкой Разработчики OpenSSH выпустили экстренное обновление 10.6p2 для устранения уязвимости SSHhole, которая открывала доступ к защищённым аккаунтам Linux с помощью одной произвольной строки длиной от 257 байт. Ирония ошибки CVE-2026-123158 заключается в том, что жертвами атаки становятся учётные записи, которым администраторы принудительно запретили вход по паролю ради безопасности и оставили только авторизацию по SSH-ключам. При такой настройке в системном файле теневых паролей вместо хеша ставится символ звёздочки, который в штатном режиме блокирует любые попытки подобрать комбинацию для входа. Однако при проверке логина в сборках OpenSSH без модулей PAM сервер берёт соль другого пользователя для маскировки времен…

🛡Путин: спецслужбы используют криптовалюту для теневых расчётов Российская финансовая разведка меняет тактику борьбы с теневыми расчетами и переходит от разбора уже совершенных преступлений к их раннему перехвату с помощью искусственного интеллекта. На юбилее Росфинмониторинга Владимир Путин потребовал ускорить технологическое обновление ведомства, поскольку зарубежные спецслужбы и криминальные синдикаты выстраивают всё более изощренные схемы с использованием криптовалют и современных платежных инструментов. Когда преступные транзакции усложняются, догонять украденные деньги постфактум становится бессмысленно. Чтобы ловить злоумышленников на опережение, ведомство планирует развернуть продвинутые аналитические системы на базе искусственного интеллекта. Такие алгоритмы способны в реальном…

Холодильники взломали, продукты испортили, Россию обвинили. Песков назвал происходящее абсурдом Пресс-секретарь президента Дмитрий Песков назвал абсурдными сообщения о том, что за массовым отключением холодильного оборудования в магазинах Европы может стоять Москва. Дискуссия вокруг российского следа разгорелась после серии кибератак в октябре и ноябре, когда из-за удалённого отключения морозильных камер торговые сети в нескольких европейских странах потеряли крупные партии продуктов. Поводом для обсуждений стали заявления группировок NoName057(16) и Z-Pentest, которые называют себя пророссийскими. Хакеры через Telegram взяли на себя ответственность за сбои и объявили о краже данных у производителя систем охлаждения Danfoss. Однако профильные специалисты до сих пор не подтвердили ни подл…

👀Автономный ИИ OpenAI нашёл в ядре Linux 948 уязвимостей повышения привилегий Эксперимент OpenAI показал, что поиск уязвимостей в фундаментальном коде переходит на конвейерный уровень. Автономная система проанализировала актуальное ядро Linux и самостоятельно разработала 948 уникальных эксплойтов, позволяющих поднять права обычного пользователя до уровня root. При этом нейросеть проверила всего 2,8 миллиона строк кода, что составляет около семи процентов от общего объёма проекта. Весь цикл исследования проходил в изолированной среде без ручного вмешательства на этапе отбора и тестирования. ИИ-агенты сначала за 12 часов выделили более двух тысяч подозрительных участков, а затем сами написали тестовые программы и запустили их в виртуальных машинах с инструментами отслеживания ошибок памят…

Минцифры превратит Национальный удостоверяющий центр в обязательную для госсектора систему Минцифры подготовило проект постановления о переводе Национального удостоверяющий центра в статус государственной информационной системы. После реформы все государственные органы, муниципальные администрации и подведомственные учреждения будут обязаны использовать его сертификаты безопасности для защиты своих ресурсов. Создавать инфраструктуру с нуля ведомство не планирует и развернёт платформу на базе уже действующего центра под своим управлением. Перевод в формат единой ГИС позволит централизованно выпускать и досрочно отзывать сертификаты, а также вести открытый бесплатный реестр для быстрой проверки их действительности. Для всего государственного сектора и обычных граждан на «Госуслугах» выпус…

Швейцарская прописка не спасла. США выгоняют Acronis вслед за Касперским Можно переехать из России, получить швейцарскую штаб-квартиру, продать контрольный пакет шведскому фонду и собрать западных инвесторов. Но американские власти всё равно вспомнят, где начиналась история компании. Именно такая судьба настигла Acronis. Министерство внутренней безопасности США распорядилось удалить продукты разработчика из гражданских федеральных систем до 27 января 2027 года. Новые закупки уже запрещены. Причём документ подписали ещё в июле, а обнародовали только спустя три месяца. Главный аргумент Вашингтона вполне технический. Программы резервного копирования Acronis работают с правами администратора или root, получая доступ практически ко всей системе. Если такой инструмент скомпрометируют, последст…